Google · V8 Javascript Engine · CVE-2024-4947
**Nome do Software Vulnerável e Versões Afetadas**
Google Chrome versões anteriores a 125.0.6422.60
**Descrição**
Um problema de confusão de tipos (type confusion) existe no motor de JavaScript e WebAssembly V8. Esta falha permite que um invasor remoto execute código arbitrário dentro de um sandbox ao atrair um usuário a visitar uma página HTML especialmente manipulada. A exploração no mundo real foi observada pelo grupo APT Lazarus, que utilizou um jogo de tanques falso baseado em blockchain para entregar o exploit e obter controle total sobre os computadores das vítimas. O ataque envolve o uso da confusão de tipos para obter acesso de leitura e gravação a todo o espaço de endereçamento do processo do Chrome a partir do JavaScript, seguido por uma segunda falha para ignorar o sandbox do V8.
**Recomendações**
Atualize o Google Chrome para a versão 125.0.6422.60 ou posterior.